华中科技大学计算机学院《信息系统应用安全》实验报告实验名称团队成员：注：团队成员贡献百分比之和为1 教师评语：一.实验环境? 操作系统：windows xp sp3 ? 编译平台：visual c++ 6.0 ? 调试环境：ollydbg二.实验目的1. 掌握缓冲区溢出的原理；2. 掌握缓冲区溢出漏洞的利用技巧；3. 理解缓冲区溢出漏洞的防范措施。
三.实验内容及步骤1. 缓冲区溢出漏洞产生的的基本原理和攻击方法? 缓冲区溢出模拟程序由于拷贝字符串时产生缓冲区溢出，用“abcd”字符串的值覆盖了原来eip的值，所以main函数返回时eip指向44434241，引发访问异常。
? 运行命令窗口的shellcode 由于把main函数的返回eip地址替换成了jmp esp的地址，main函数返回的时候就会执行我们的shellcode代码。
该shellcode，运行命令窗口。
2. ms06-040 缓冲区溢出漏洞分析和利用? 溢出点定位篇二：缓冲区溢出实验报告缓冲区溢出报告院系：计算机与通信工程学院班级：信息安全10-02班1. 实验目的掌握缓冲区溢出的原理掌握常用的缓冲区溢出方法理解缓冲区溢出的危害性掌握防范和避免缓冲区溢出攻击的方法2. 实验工具溢出对象：ccproxy 7.2(1)(2)调试工具：使用vmware虚拟机，安装ccproxy7.2进行实验调试。
3. 实验步骤了解ccproxy 7.2代理服务器为大家解决了很多问题，比如阻挡黑客攻击和局域网共享上网等。
? 国内非常受欢迎的一款代理服务器软件? 设置简单，使用方便关于ccproxy6.2缓冲区溢出漏洞说明ccproxy在代理telnet协议时，可以接受ping命令ping命令格式：ping hostname\r\n 当hostname的长度大于或者等于1010字节时，ccproxy 6.2会发生缓冲区溢出，导致程序崩溃ccproxy 6.2缓冲区溢出漏洞演示在目标主机运行ccproxy，使用默认设置运行ccproxy的机器ip是192.168.6.132 使用telnet命令连接ccproxy: telnet 192.168. 6.132 23 返回信息：（如图）输入ping命令，后接畸形数据：在ping命令后接10个字符a（ping aaaaaaaaaa），观察返回信息将字符a的数量变为100个、1000个、2000个，观察返回信息（注：由于本人安装的是7.2版本，其漏洞已修复，故智能识别252个字符，其后被截断，所以当出现的畸形字符长度超过252时，就不再被识别，所以会有“host not found”）原理：如果终端提示“host not found”，说明ccproxy正确地处理了这个畸形数据，仍工作正常如果终端提示“失去了跟主机的连接”，表明ccproxy已经崩溃ccproxy 6.2缓冲区溢出漏洞利用如何利用这个漏洞，来实现攻击目的，做一些特别的事情。
我们知道，栈是一个后进先出的结构，函数在入栈时，先将返回地址ret压入栈，接着是ebp基址寄存器，然后根据局部变量的大小，开辟一定大小的缓冲区，再将局部变量压入。
在将局部变量压入栈的时候，如果压入数据过长，大于事先声明的缓冲区大小，就会覆盖ebp和ret。
漏洞的利用有5个方面的问题需要考虑。
一是ret的定位，要用我们的地址覆盖ret，就需要先知道ret在哪，也就是我们定好的这个地址，应该放在字符串的什么位置。
二是要寻找一个跳转指令，将这个指令的地址填充到ret，这样才能在返回时通过跳转指令转到其它地方执行程序三是要构造shellcode，也就是完成一些特定的功能。
四是将所构造的shellcode放在跳转指令转向的地方。
最后一个步骤就是根据上面的这些分析过程，将它们整合成攻击程序，运行这个攻击程序就能直接利用缓冲区溢出漏洞。
函数栈布局，栈顶是内存低地址，栈底是内存高地址篇三：数据结构栈和队列实验报告一、实验目的和要求(1)理解栈和队列的特征以及它们之间的差异，知道在何时使用那种数据结构。
(2)重点掌握在顺序栈上和链栈上实现栈的基本运算算法，注意栈满和栈空的条件。
(3)重点掌握在顺序队上和链队上实现队列的基本运算算法，注意循环队队列满和队空的条件。
(4)灵活运用栈和队列这两种数据结构解决一些综合应用问题。
二、实验环境和方法实验方法：（一）综合运用课本所学的知识，用不同的算法实现在不同的程序功能。
（二）结合指导老师的指导，解决程序中的问题，正确解决实际中存在的异常情况，逐步改善功能。
（三）根据实验内容，编译程序。
实验环境：windows xp visual c++6.0三、实验内容及过程描述实验步骤：①进入visual c++ 6.0集成环境。
②输入自己编好的程序。
③检查一遍已输入的程序是否有错（包括输入时输错的和编程中的错误），如发现有错，及时改正。
④进行编译和连接。
如果在编译和连接过程中发现错误，频幕上会出现“报错信息”，根据提示找到出错位置和原因，加以改正。
再进行编译，如此反复直到不出错为止。
⑤运行程序并分析运行结果是否合理。
在运行是要注意当输入不同的数据时所得结果是否正确，应运行多次，分别检查在不同情况下结果是否正确。
实验内容：编译以下题目的程序并调试运行。
1）、编写一个程序algo3-1.cpp，实现顺的各种基本运算，并在此基础上设计一程序并完成如下功能：（1）初始化栈s；（2）判断栈s是否非空；序栈个主（3）依次进栈元素a,b,c,d,e；（4）判断栈s是否非空；（5）输出出栈序列；（6）判断栈s是否非空；（7）释放栈。
图3.1 proj3_1 工程组成本工程proj3_1的组成结构如图3.1所示。
本工程的模块结构如图3.2所示。
图中方框表示函数，方框中指出函数名，箭头方向表示函数间的调用关系。
图3.2 proj3_1工程的程序结构图其中包含如下函数：initstack(sqstack *&s) //初始化栈s destroystack(sqstack *&s) //销毁栈s stackempty(sqstack *s) //判断栈空push(sqstack *&s,elemtype e) //进栈pop(sqstack *&s,elemtype &e) //出栈gettop(sqstack *s,elemtype &e) //取栈顶元素对应的程序如下：//文件名:algo3-1.cpp#include <stdio.h>#include <malloc.h>#define maxsize 100typedef char elemtype;typedef struct{ elemtype data[maxsize];int top; //栈顶指针} sqstack;void initstack(sqstack *&s) //初始化栈s { s=(sqstack *)malloc(sizeof(sqstack)); s->top=-1; //栈顶指针置为-1 }void destroystack(sqstack *&s) //销毁栈s {free(s);}bool stackempty(sqstack *s) //判断栈空{return(s->top==-1);}bool push(sqstack *&s,elemtype e) //进栈{ if (s->top==maxsize-1) //栈满的情况，即栈上溢出return false;s->top++; //栈顶指针增1 s->data[s->top]=e; //元素e放在栈顶指针处return true;}bool pop(sqstack *&s,elemtype &e) //出栈{ if (s->top==-1) //栈为空的情况，即栈下溢出return false;e=s->data[s->top]; //取栈顶指针元素的元素s->top--; //栈顶指针减1 return true;}bool gettop(sqstack *s,elemtype &e) //取栈顶元素{ if (s->top==-1) //栈为空的情况，即栈下溢出return false;e=s->data[s->top]; //取栈顶指针元素的元素return true;}设计exp3-1.cpp程序如下 //文件名:exp3-1.cpp #include <stdio.h>#include <malloc.h>#define maxsize 100typedef char elemtype;typedef struct{ elemtype data[maxsize];int top; //栈顶指针} sqstack;extern void initstack(sqstack *&s); extern void destroystack(sqstack *&s); extern bool stackempty(sqstack *s); extern bool push(sqstack *&s,elemtype e); extern bool pop(sqstack *&s,elemtype &e); extern bool gettop(sqstack *s,elemtype &e); void main(){elemtype e;sqstack *s;printf(栈s的基本运算如下:\n); printf( (1)初始化栈s\n);initstack(s);printf( (2)栈为%s\n,(stackempty(s)?空:非空)); printf( (3)依次进栈元素a,b,c,d,e\n); push(s,a);push(s,b);push(s,c);push(s,d);push(s,e);printf( (4)栈为%s\n,(stackempty(s)?空:非空)); printf( (5)出栈序列:);while (!stackempty(s)){pop(s,e);printf(%c ,e);}printf(\n);printf( (6)栈为%s\n,(stackempty(s)?空:非空)); printf( (7)释放栈\n);destroystack(s);}运行结果如下：2）、编写一个程序algo3-2.cpp，实现链栈的各种基本运算，并在此基础上设计一个主程序并完成如下功能：（1）初始化链栈s；（2）判断链栈s是否非空；（3）依次进栈a，b，c，d，e；（4）判断链栈s是否非空；（5）输出链栈长度；（6）输出从栈底到栈顶元素；（7）输出出队序列；（8）判断链栈s是否非空；图3.3 proj3_2工程组成（9）释放队列。